H3C交换机如何绑定MAC地址？具体配置命令是什么？
半盏清欢 需要注意绑定规则，同一个IP地址或MAC地址不能被重复绑定两次。虽然配置后端口限制了未绑定设备，但绑定的PC1如果更换到其他端口并配置了相同的IP和MAC，通常仍可正常上网，除非交换机启用了全局绑定限制。这一点在部署时需要评估网络拓扑变化带来的影响。
半盏清欢 评论 (2)
补充一点：如果开启了port-security或者MAC绑定全局模式，换端口确实会上不去。配置时要根据实际业务场景决定是静态绑定还是DHCP Snooping动态绑定，别搞得太死板导致运维麻烦。
这点确实很关键，很多老手容易忽略全局策略的影响。不过我觉得在实际运维中，动态ARP检测（DAI）结合DHCP Snooping才是更稳妥的做法，单纯靠静态绑定表在处理频繁移动办公或终端变更的场景下维护成本太高，建议结合802.1x认证一起看。